Chapitre 13
Le cloud
On peut se demander quelle est l’utilité de consacrer un chapitre au cloud alors que nous
venons d’aborder la gestion des tiers dans un autre chapitre. Après tout, les fournisseurs
de cloud ne sont-ils pas des tiers ? Oui, mais ils présentent quelques particularités qui
méritent d’être développées spécifiquement.
Plus personne ne met en doute les apports du cloud, mais nous allons voir que le passage
à cet outil n’est pas sans induire un certain nombre de risques, que le RSSI doit
impérativement connaître et traiter. C’est ce que nous développons dans ce chapitre.